Hacker brauchen nur Telefonummer, um Handynutzer auszuspähen

Dank einer immer noch bestehenden Sicherheitslücke im SS7 Protokoll können Hacker SMS aber auch direkte Gespräche belauschen.

Dieses "Feature" wurde bereits ende 2014 auf dem Congress des Chaos Computer Clubs demonstriert. Sicherheitsexperten haben nun in einer Reportage des US-Senders CBS gezeigt, dass sie damit ein Handy-Gespräch eines amerikanischen Kongress-Abgeordneten von Berlin aus abhören konnten.

Das SS7-Protokoll ermöglicht die Steuerung der Mobilkummunikation, auch die SMS laufen darüber. Leider ist auch immer noch möglich, mit Zugriff auf dieses Protokoll die Verschlüsselungs-Keys der Gespräche abzufangen und dann ist das Abhören kein Problem mehr.

Eigentlich sollte das SS7-Netz nur den Providern offen stehen, allerdings gibt es mittlerweile eine Fülle an zwielichtigen Unternehmen, die solche Zugänge an Dritte, sicher auch gut zahlende Geheimdienste, untervermieten ...

Mehr dazu bei http://derstandard.at/2000035158415/Hacker-brauchen-nur-Telefonummer-um-Handynutzer-auszuspaehen

Alle Artikel zu